Política de privacidad
1. Identidad del responsable del tratamiento
El responsable del tratamiento de sus datos personales es RushForLess SRL/BV, con domicilio social en [REGISTERED_OFFICE_ADDRESS], número de empresa [BCE_NUMBER] («RushForLess», «nosotros» o «nuestro/a»). Puede ponerse en contacto con nuestro delegado de protección de datos en [DPO_EMAIL].
2. Ámbito de aplicación
Esta Política de Privacidad se aplica al tratamiento de datos personales de:
(a) Compradores que utilizan nuestras aplicaciones móviles (iOS/Android) o nuestro sitio web;
(b) Comerciantes que utilizan nuestro panel de control y nuestros servicios SaaS;
(c) Visitantes de nuestro sitio web.
Abarca los datos recopilados a través de www.rushforless.com, las aplicaciones móviles de RushForLess y el panel de control para Comerciantes (conjuntamente, la «Plataforma»).
3. Datos personales que recopilamos
3.1. Datos que usted proporciona directamente
Datos de registro de la cuenta: nombre, dirección de correo electrónico, número de teléfono, preferencia de idioma y contraseña.
Datos específicos de los Comerciantes: nombre de la empresa, número de registro mercantil, número de IVA, dirección de facturación y datos de la cuenta bancaria para la facturación de la suscripción.
Datos de perfil y preferencias: intereses en categorías de productos, preferencias de notificaciones y radio de compra preferido.
3.2. Datos recopilados automáticamente
Datos del dispositivo: tipo de dispositivo, sistema operativo, identificadores únicos del dispositivo, versión de la aplicación y tipo de navegador.
Datos de uso: páginas visitadas, funciones utilizadas, marcas de tiempo de las interacciones, duración de las sesiones y eventos dentro de la aplicación.
Datos de geolocalización: ubicación precisa basada en GPS, con su consentimiento explícito, para ofertas dirigidas geográficamente; ubicación aproximada basada en la dirección IP para establecer los valores predeterminados de idioma y región.
Cookies y tecnologías similares: según se describe en nuestra Política de Cookies.
3.3. Datos procedentes de terceros
Proveedores de servicios de pago (Stripe/Mollie): datos de confirmación de transacciones. No recibimos ni almacenamos los números completos de las tarjetas de crédito.
Proveedores de análisis: métricas de uso agregadas.
Proveedores de inicio de sesión mediante redes sociales, si está habilitado: información básica del perfil que usted haya autorizado.
4. Finalidades y bases jurídicas
Tratamos sus datos personales para las siguientes finalidades, cada una de ellas con su correspondiente base jurídica conforme al artículo 6, apartado 1, del RGPD:
(a) Prestación de servicios: proporcionar la Plataforma, relacionar a los Compradores con las ofertas y procesar las suscripciones: ejecución de un contrato, artículo 6, apartado 1, letra b).
(b) Gestión de cuentas y atención al cliente: ejecución de un contrato, artículo 6, apartado 1, letra b).
(c) Notificaciones push basadas en la geolocalización: su consentimiento explícito, artículo 6, apartado 1, letra a), recabado mediante una solicitud de permiso independiente en la aplicación.
(d) Comunicaciones de marketing: boletines y correos electrónicos promocionales: su consentimiento, artículo 6, apartado 1, letra a), que puede retirar en cualquier momento.
(e) Análisis y mejora de la Plataforma: nuestro interés legítimo, artículo 6, apartado 1, letra f), consistente en mejorar nuestros servicios, sujeto a una ponderación de intereses. Cuando se utilizan cookies de análisis, se requiere consentimiento.
(f) Cumplimiento de obligaciones legales: registros fiscales, prevención del fraude y respuesta a las autoridades: obligación legal, artículo 6, apartado 1, letra c).
(g) Seguridad y prevención del fraude: nuestro interés legítimo, artículo 6, apartado 1, letra f).
5. Categorías especiales de datos
No recopilamos ni tratamos intencionadamente categorías especiales de datos personales, como datos de salud, origen racial o étnico u opiniones políticas.
Aunque los datos de geolocalización se consideran sensibles en los considerandos del RGPD, no están clasificados como una categoría especial en virtud del artículo 9. No obstante, los tratamos con un nivel de cuidado equivalente y únicamente con su consentimiento explícito.
6. Conservación de datos
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas anteriormente, sin perjuicio de las obligaciones legales de conservación aplicables:
Datos de la cuenta: durante la vigencia de su cuenta y durante meses después de su eliminación, salvo que la ley exija un periodo de conservación más largo.
Datos de geolocalización: tratados en tiempo real y no conservados más allá de la sesión, salvo en forma agregada y anonimizada.
Datos de transacciones y facturación de los Comerciantes: años, conforme a la legislación contable y fiscal belga.
Registros del consentimiento de marketing: durante la vigencia del consentimiento y durante años después de su retirada, con fines probatorios.
Datos de análisis: meses en forma seudonimizada.
Datos de registro y seguridad: meses.
7. Comunicación de datos y destinatarios
Solo compartimos datos personales en los siguientes casos:
(a) Subencargados del tratamiento: alojamiento en la nube, análisis, CMP, envío de correos electrónicos, procesamiento de pagos y herramientas de atención al cliente. Puede consultarse una lista completa en www.rushforless.com/sub-processors.
(b) Comerciantes: cuando canjea una oferta, el Comerciante recibe únicamente la información necesaria para validar el canje, como el identificador de la oferta y la marca de tiempo del canje. No compartimos con los Comerciantes su nombre, dirección de correo electrónico ni ubicación precisa.
(c) Obligaciones legales: podemos comunicar datos a las autoridades competentes cuando así lo exija la ley, una orden judicial o una solicitud de una autoridad reguladora.
(d) Operaciones empresariales: en caso de fusión, adquisición o venta de activos, los datos personales podrán transferirse a la entidad adquirente, con sujeción a esta Política de Privacidad.
No vendemos datos personales.
8. Transferencias internacionales de datos
Sus datos personales se almacenan y tratan principalmente dentro del Espacio Económico Europeo (EEE). Si algún subencargado del tratamiento se encuentra fuera del EEE, garantizamos la aplicación de las salvaguardias adecuadas, incluidas las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión 2021/914, complementadas, cuando sea necesario, por una evaluación de impacto de la transferencia.
Los detalles de dichas transferencias están disponibles en nuestra lista de subencargados del tratamiento.
9. Sus derechos
En virtud del RGPD, tiene los siguientes derechos, que puede ejercer poniéndose en contacto con nosotros en [DPO_EMAIL]:
(a) Derecho de acceso, artículo 15: obtener confirmación de si tratamos sus datos y recibir una copia.
(b) Derecho de rectificación, artículo 16: corregir los datos inexactos.
(c) Derecho de supresión, artículo 17: solicitar la eliminación de sus datos, sin perjuicio de las obligaciones legales de conservación.
(d) Derecho a la limitación del tratamiento, artículo 18: limitar el tratamiento en determinadas circunstancias.
(e) Derecho a la portabilidad de los datos, artículo 20: recibir sus datos en un formato estructurado, de uso común y legible por máquina.
(f) Derecho de oposición, artículo 21: oponerse al tratamiento basado en un interés legítimo, incluida la elaboración de perfiles.
(g) Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
(h) Derecho a no ser objeto de decisiones automatizadas, artículo 22: actualmente no realizamos procesos de toma de decisiones exclusivamente automatizados con efectos jurídicos o efectos significativos similares.
Responderemos a su solicitud en el plazo de un (1) mes. También tiene derecho a presentar una reclamación ante la Autoridad Belga de Protección de Datos (APD/GBA): www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be.
10. Privacidad de los menores
La Plataforma no está dirigida a menores de dieciséis (16) años. En Bélgica, la edad de consentimiento digital es de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si cree que hemos recopilado datos de un menor de 13 años, póngase en contacto con nosotros inmediatamente y procederemos a eliminarlos.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, la destrucción o la alteración. Estas medidas incluyen el cifrado durante la transmisión mediante TLS y en reposo, controles de acceso, auditorías de seguridad periódicas y procedimientos de respuesta ante incidentes.
No obstante, ningún método de transmisión por Internet es completamente seguro y no podemos garantizar una seguridad absoluta.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios importantes se notificarán mediante un aviso destacado en la Plataforma y, cuando la ley lo exija, solicitando de nuevo su consentimiento. La fecha «Última actualización» indica la revisión más reciente.
13. Contacto y DPO
RushForLess SRL/BV
25, Boulevard Saint-Michel
1040 Bruselas
Correo electrónico: contact@rushforless.com
DPO: Sr. Ahmad Mroue